Veille CVE

‹ Retour à la liste

CVE-2026-67103

6.1 Moyenne

Publiée le 18/09/2026 à 10:17 · Modifiée le 08/10/2026 à 22:32 · Analysée par le NVD · Source : psirt@hcl.com

Description

HCL BigFix Service Management is affected by Cross-Site Scripting (XSS) vulnerability, which could allow an attacker to inject unsanitized malicious scripts that execute in a victim's browser, enabling session hijacking, account takeover, and unauthorized actions on behalf of affected users.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
3.1 7.6 Élevée psirt@hcl.com CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:L/A:N
3.1 6.1 Moyenne nvd@nist.gov (NVD) CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Faiblesses (CWE)

Références

Ailleurs